Ну погоди. Я щас почитал ещё и вроде как "The .dev top-level domain is incorporated on the HSTS preload list" всего лишь означает что браузер будет автоматически соединяться с сайтом по https даже если ты руками в адресной строке напишешь http. И это НЕ означает, что сайт автоматически будет поддерживать https. У тебя на сайте по 443 порту может быть пусто. Или не пусто, но сертификата нет. Тогда браузер покажет фигу